Polityka Prywatności

1. Definicje i skróty

RODO

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Administrator

Podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych (art. 4 pkt 7 RODO).

Podmiot danych / Użytkownik

Osoba fizyczna, której dane osobowe są przetwarzane, w tym gość restauracji lub osoba dokonująca rezerwacji.

Platforma Melly

System informatyczny do zarządzania menu online i rezerwacjami stolików, udostępniany przez Melly P.S.A. restauracjom na zasadzie licencji SaaS.

Restauracja / Operator

Przedsiębiorca prowadzący działalność gastronomiczną, który korzysta z Platformy Melly i przetwarza dane swoich gości jako odrębny administrator.

PUODO

Prezes Urzędu Ochrony Danych Osobowych – polski organ nadzorczy w rozumieniu art. 51 RODO.

Anonimizacja

Nieodwracalne przekształcenie danych w sposób uniemożliwiający identyfikację osoby fizycznej, wskutek czego dane przestają być danymi osobowymi w rozumieniu RODO.

2. Administratorzy danych

W zależności od kontekstu przetwarzania dane osobowe mogą mieć dwóch niezależnych administratorów.

3. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się na następujących podstawach prawnych wynikających z art. 6 RODO:

4. Cel i zakres przetwarzania danych

4.1 Dane przetwarzane przez Melly P.S.A.

• Dane kont restauratorów: imię i nazwisko, adres e-mail, dane firmy (NIP, adres, nazwa), hasło (przechowywane w formie hash), historia płatności – cel: zawarcie i wykonanie umowy SaaS, obsługa wsparcia technicznego, rozliczenia.
• Dane techniczne: adresy IP, logi dostępów, identyfikatory sesji, dane urządzeń – cel: bezpieczeństwo, diagnostyka, ochrona przed nadużyciami.
• Dane analityczne (za zgodą): informacje o aktywności w serwisie, ścieżki nawigacji – cel: poprawa jakości usługi.

4.2 Dane przetwarzane przez Restaurację (Administrator 2)

• Dane rezerwacji: imię i nazwisko, numer telefonu, adres e-mail, data i godzina rezerwacji, liczba gości, ewentualne preferencje lub uwagi – cel: przyjęcie i realizacja rezerwacji stolika.
• Restauracja jest wyłącznie odpowiedzialna za zgodność przetwarzania ww. danych z RODO i innymi przepisami prawa.

4.3 Dane przetwarzane w ramach Programu Partnerskiego

Osoby uczestniczące w Programie Partnerskim Melly rejestrują się jako partnerzy i udostępniają dane niezbędne do wykonania Ogólnych Warunków Programu (OWP) oraz realizacji rozliczeń finansowych.

Podstawy prawne przetwarzania danych partnera:

• art. 6 ust. 1 lit. b) RODO – przetwarzanie niezbędne do wykonania Ogólnych Warunków Programu (OWP), którego stroną jest partner.
• art. 6 ust. 1 lit. c) RODO – obowiązek prawny: przechowywanie danych finansowych i fakturowych wymagane przepisami podatkowymi (ustawa o VAT, ustawa o PIT, Ordynacja podatkowa).
• art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes: zapobieganie nadużyciom, bezpieczeństwo systemu, dochodzenie i obrona roszczeń.

Okresy przechowywania danych partnera:

• Dane konta partnera: przez czas trwania OWP, a następnie przez 5 lat od jego wygaśnięcia (dochodzenie roszczeń; art. 118 KC).
• Dane finansowe i prowizyjne: 5 lat od końca roku podatkowego, w którym transakcja miała miejsce (art. 86 § 1 Ordynacji podatkowej; ustawa o VAT).

Odbiorcy danych partnerów:

• inFakt sp. z o.o. (Polska / EOG) – wystawianie faktur i dokumentów rozliczeniowych na rzecz partnera.
• Mollie B.V. (Holandia / EOG) – operator płatności elektronicznych przetwarzający transakcje subskrypcyjne i zamówieniowe restauracji, na podstawie których naliczane są prowizje partnerskie.
• Mailgun Technologies, Inc. (USA, na podstawie SCC) – wysyłka powiadomień e-mail do partnera (potwierdzenie rejestracji, informacje o prowizjach).

5. Dane rezerwacji – szczególne zasady

Dane podawane podczas dokonywania rezerwacji (imię, telefon, e-mail, liczba gości, data i godzina) są przekazywane do systemu restauracji i przetwarzane przez nią jako administratora. Melly P.S.A. przetwarza te dane wyłącznie na polecenie restauracji, w celu technicznej obsługi systemu, na podstawie Umowy powierzenia (art. 28 RODO).

5.1 Żądanie usunięcia danych rezerwacji

W celu skorzystania z prawa do usunięcia lub ograniczenia przetwarzania danych rezerwacji, podmiot danych powinien:

1. Skontaktować się bezpośrednio z restauracją, w której złożono rezerwację – restauracja jako administrator jest zobowiązana do rozpatrzenia żądania w terminie 30 dni (z możliwością przedłużenia o kolejne 60 dni w uzasadnionych przypadkach).
2. Alternatywnie złożyć wniosek do Melly P.S.A. – Melly niezwłocznie przekaże żądanie właściwemu Operatorowi lub, jeśli jest to uzasadnione, samodzielnie wykona anonimizację danych w systemie.

6. Odbiorcy danych i podwykonawcy (podmioty trzecie)

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców i podwykonawców:

W każdym przypadku przekazania danych poza Europejski Obszar Gospodarczy (EOG) stosowane są odpowiednie zabezpieczenia wymagane przez RODO: standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub inne mechanizmy zgodne z rozdziałem V RODO.

7. Okresy przechowywania danych

8. Prawa podmiotów danych

Każdej osobie fizycznej, której dane osobowe są przetwarzane, przysługują następujące prawa na gruncie RODO:

Żądania dotyczące praw podmiotów danych przetwarzanych przez Melly P.S.A. należy kierować na adres: office@melly.taxi. Melly P.S.A. rozpatruje żądania w terminie 30 dni (art. 12 ust. 3 RODO), z możliwością przedłużenia o kolejne 60 dni w uzasadnionych przypadkach.

9. Prawo do bycia zapomnianym (prawo do usunięcia)

Na podstawie art. 17 RODO podmiot danych ma prawo żądać niezwłocznego usunięcia dotyczących go danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:

• Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
• Podmiot danych cofnął zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania.
• Podmiot danych wniósł skuteczny sprzeciw wobec przetwarzania.
• Dane osobowe były przetwarzane niezgodnie z prawem.
• Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

10. Sposób usuwania danych – anonimizacja

Realizacja prawa do usunięcia danych przez Melly P.S.A. polega na anonimizacji danych, nie zaś na ich fizycznym skasowaniu, jeżeli dane muszą być częściowo zachowane ze względu na obowiązki prawne (np. przepisy podatkowe, dokumentacja zamówień).

11. Bezpieczeństwo danych

Melly P.S.A. wdraża odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności:

• Szyfrowanie transmisji: całość komunikacji odbywa się wyłącznie przez protokół HTTPS/TLS.
• Szyfrowanie danych wrażliwych w bazie danych: wybrane kategorie danych (NIP, adresy) są szyfrowane w spoczynku.
• Kontrola dostępu: dostęp do danych osobowych mają wyłącznie upoważnione osoby i podmioty, na zasadzie minimalnych uprawnień.
• Monitoring i logi: systemy monitoringu bezpieczeństwa, rejestracja dostępów, detekcja anomalii.
• Ochrona DDoS i WAF: usługi Cloudflare zapewniające ochronę przed atakami sieciowymi.
• Kopie zapasowe: regularne, szyfrowane kopie zapasowe danych.
• Ocena ryzyka: cykliczne przeglądy bezpieczeństwa i ocena wpływu operacji przetwarzania na ochronę danych (DPIA) – w zakresie wymaganym przez art. 35 RODO.

W przypadku naruszenia ochrony danych osobowych Melly P.S.A. powiadomi PUODO w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO) oraz, w stosownych przypadkach, poinformuje osoby, których dane dotyczą (art. 34 RODO).

12. Pliki cookies i technologie śledzące

Platforma Melly korzysta z plików cookies oraz podobnych technologii (local storage, session storage). Szczegółowe ustawienia cookies dostępne są w panelu zarządzania cookies dostępnym w stopce każdej strony menu.

Cloudflare Turnstile (CAPTCHA) jest stosowany w formularzach (np. rezerwacje) w celu ochrony przed botami. Przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Dane przetwarzane przez Cloudflare podlegają polityce prywatności Cloudflare i są przekazywane na podstawie standardowych klauzul umownych.

13. Skarga do PUODO

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych, masz prawo do wniesienia skargi do organu nadzorczego:

Skarga do PUODO jest bezpłatna i nie wymaga wcześniejszego wyczerpania innych środków prawnych. Niemniej zachęcamy do uprzedniego skontaktowania się z nami – często możemy rozwiązać sprawę szybciej i bezpośrednio.

14. Zmiany niniejszej Polityki Prywatności

Melly P.S.A. zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, zmian w oferowanych usługach lub z innych uzasadnionych przyczyn. O każdej istotnej zmianie Melly P.S.A. poinformuje restauratorów (administratorów kont) drogą e-mailową z odpowiednim wyprzedzeniem.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: app.menu-online.pl/polityka-prywatnosci.

Korzystanie z Platformy po dacie wejścia w życie zmian jest równoznaczne z akceptacją nowej wersji Polityki Prywatności.

15. Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych, realizacją praw podmiotów danych oraz wszelkich innych kwestii objętych niniejszą Polityką prosimy o kontakt:

Data ostatniej aktualizacji: 9 sierpnia 2026 r.